Не работает аппаратная виртуализация.

[Sergey13]

Операционка Win 11 (24H2), Kaspersky Premium 21.19.7.527. Почему то не работает аппаратная виртуализация. Изоляция ядра отключена. Что ос, что антивирус устанавливал на чисто. Не поддерживает в этой версии win 11 ?

[Maratka]

Посмотрите, что тут написано:

[Sergey13]

Всё как обычно.

[AlexeyK]

31 минуту назад, Sergey13 сказал:

Не поддерживает в этой версии win 11 ?

Поддерживает. Посмотрите ответ в статье о возможных причинах.

[Лексей]

У меня точно так же-диспетчер задач виндовс рапортует что аппаратная виртуализация включена

а касперский-в настройках ввода данных - о том что она недоступна.

Изоляция ядра-в части целостности памяти-включена-у меня 11 домашняя.

Премиум 21.18.5.438.a

 

[AlexeyK]

4 минуты назад, Лексей сказал:

Изоляция ядра-в части целостности памяти-включена

А должна быть выключена.

[Sergey13]

13 минут назад, AlexeyK сказал:

Поддерживает. Посмотрите ответ в статье о возможных причинах.

Всё перепроверил. Встроенная защита отключена. Всё как обычно, как ранее. Всё бы ничего, но делал чистую установку, что операционки, что антивируса. В этом случае не должно быть конфликтов. Собственно ничего такого, лишь бы это на работу продукта не сказалось. На первый взгляд всё исправно работает, кроме этого. Подождём. Возможно исправления какие то будут.

[Лексей]

Судя по всему там должны быть выключено  всё что относится к виртуализации помимо касперского.

Между тем разработчики виндовс пишут что Целостность памяти — это критически важный компонент

для защиты виндовс

https://learn.microsoft.com/ru-ru/windows/security/hardware-security/enable-virtualization-based-protection-of-code-integrity?tabs=security

[AlexeyK]

1 час назад, Sergey13 сказал:

Возможно исправления какие то будут.

Не будут, и так все работает.) Может что-то не доглядели или не так отключили, тот же Hyper-V, к примеру. Явно указание на какой-то конфликт. А вообще, этот компонент требуется только в Безопасных платежах, да и то в определенной части, так что без него ничего не рухнет.

1 час назад, Лексей сказал:

Судя по всему там должны быть выключено  всё что относится к виртуализации помимо касперского.

Между тем разработчики виндовс пишут что Целостность памяти — это критически важный компонент для защиты виндовс

Изоляция ядра - вообще вся дополнительная, вот ссылка: "Изоляция ядра обеспечивает дополнительную защиту от вредоносных программ и других атак". Ну также, как и защита с помощью аппаратной виртуализации - дополнительный компонент в антивирусе. К тому же, целостность памяти может быть несовместима с рядом драйверов. И плюс снижает производительность. И сама же MS рекомендует отключать ее для повышения производительности. Даром не надо такое "критическое" счастье.)

Edited November 1, 2024 by AlexeyK

[Лексей]

2 часа назад, AlexeyK сказал:

 сама же MS рекомендует отключать ее для повышения производительности. 

Читайте внимательнее.

 "Игроки, которые хотят приоритизировать производительность, могут отключить эти функции во время игры и снова включить их после завершения игры."

Отключить-только на время и сразу же после включить-вот что рекомендовано.

А вовсе не отключить навсегда.

Ибо если отключить навсегда-"если этот параметр отключен, устройство может быть уязвимо для угроз."  

Edited November 1, 2024 by Лексей

[AlexeyK]

@Лексей Ну это классное дело - отключать и включать фичу с ребутом ОС ради мистического повышения защиты. Бредовее занятие сложно найти. Выбор, понятное дело, за пользователем.

А будьте добры, можно увидеть какую-то ссылочку, хотя бы от многоуважаемого Вами MS, где будет в виде тестов показана эффективность защиты от угроз мощью всей этой изоляции? Желательно даже в сравнении: с и без. А то я вот не люблю верить рекламным слоганам этой конторы.

Edited November 1, 2024 by AlexeyK

[Лексей]

Хозяин-барин

Однако у меня уровень доверия к спецам из MS гораздо выше чем к спецам из ЛК

[AlexeyK]

1 минуту назад, Лексей сказал:

Однако у меня уровень доверия к спецам из MS гораздо выше чем к спецам из ЛК

Возникает критическое противоречие: для чего тогда ставить антивирус от ЛК, а не пользоваться встроенным доверенным MS Defender?

[Лексей]

Некоторые компоненты того же Дефендера работают

 

[AlexeyK]

2 минуты назад, Лексей сказал:

Некоторые компоненты того же Дефендера работают

Это отдельный компонент, активный независимо от Защитника, очень фолсовый к тому же. Доставляет больше проблем, чем толку. Ну и все равно непонятно, зачем с таким подходом нужен сторонний антивирус.

[Лексей]

32 минуты назад, AlexeyK сказал:

@Лексей Ну это классное дело - отключать и включать фичу с ребутом ОС ради мистического повышения защиты.

А касперский включает-отключает игровой режим.

Единственно-без перезагрузки.

Но на современном железе сия занимает меньше минуты

[AlexeyK]

Только что, Лексей сказал:

А касперский включает-отключает игровой режим.

Есть принципиальная разница между фоновым автоматическим включением режима и ручным отключением фичи с перезагрузкой ОС. Вообще не понимаю, при чем тут это. Получше ничего придумать не получается?

[Лексей]

1 час назад, AlexeyK сказал:

@Лексей Ну это классное дело - отключать и включать фичу с ребутом ОС ради мистического повышения защиты.

Не так. Ради защиты её включают и не отключают.
А отключают те для кого падение производительности на 8% жуть какая проблема
Пофиг на безопасность но зато комп работает аж на 8% шустрее

56 минут назад, AlexeyK сказал:

Возникает критическое противоречие: для чего тогда ставить антивирус от ЛК, а не пользоваться встроенным доверенным MS Defender?

Нет никакого противоречия.
ЛК глубже разбирается в вирусах а MS в своей операционке и в случае конфликта
я лично предпочту рекомендации MS .Но основную борьбу а главное-профилактику от вирусов-ЛК
Кстати если открыть компонент "Безопасность виндовс" то можно заметить что виндовс разделяет компоненты "Защита от вирусов" и "Безопасность устройства"
Одним занимается ЛК а другим-MS
И выбор между ними-только в случае пересечения
Так что-никакого противоречия

Edited November 1, 2024 by Лексей

[AlexeyK]

Все понятно, дальше беседа бессмысленна, разглагольствовать будете бесконечно. Если Вас никто не сумел отговорить от бесполезного ежечасного ручного запуска обновления баз... Ясный перец, какие тут могут быть противоречия - одна чистая логика.

Edited November 1, 2024 by AlexeyK

[Sabb]

Аппаратная виртуализация работала, после установки начисто Win 11 (24H2)  со всеми обновлениями на тот же комп не работает(Желтый треугольник, апп.вирт.недоступна..). Kaspersky Standart- .Все действия изложенные в  https://support.kaspersky.ru/common/safemoney/13713#block1 выполнил, еще думаю попробовать ввести команды

bcdedit /set hypervisorlaunchtype off
dism /Online /Disable-Feature /FeatureName:Microsoft-Hyper-V-All /NoRestart
reg add HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA /v LsaCfgFlags /d 0 /f /t REG_DWORD
reg add "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Device Guard" /v EnableVirtualizationBasedSecurity /d 0 /f /t REG_DWORD

изложенные в

хотя, не очень понимаю.-что это..Если кто подскажет,что еще сделать можно, то спасибо заранее..

 

 

 

 

[Sabb]

Проблема решилась-  установкой начисто винды версии постарее - выходит глюк был из-за версии 24H2 установленнлй  начисто, причем при обновлении до этой версии при установленном касперском все работает...

[sergmenyaylov]

Скажу, что проблем с виртуализацией не было в Win11 23H2. Поставил сверху её ( подключил образ Win 24H2 и странная вещь виртуализация работает как на 23Н2). Чистую установку на Kaspersky Plus 21.20.8.505 делаешь и нет виртуализации, несмотря на все танцы с бубном. Сейчас написал в ЛК запрос. Ответили, что этим вопросом будут заниматься спецы более высокого уровня. Неделю жду, надеюсь ответят.

[DnD]

Аналогичная проблема, чистая установка, 24H2, касперский стандарт недоволен виртуализацией, по всем пунктам прошелся, все отключил, но по прежнему недоступна виртуализация.
На редите тред нашел, попробовал, Device Guard и Credential Guard если отключить через powershell то касперский перестает ругаться. PS Скрипт

Выполнить, потом ребут, потом по ходу загрузки, два раза F3, ну или просто внимательно читать что просит, и у меня все заработало, как временное решение может и сойдет.

[andrew75]

6 часов назад, DnD сказал:

Device Guard и Credential Guard если отключить

вот из-за них и не работала.

https://support.kaspersky.ru/common/safemoney/13713#block1

[DnD]

1 час назад, andrew75 сказал:

вот из-за них и не работала.

https://support.kaspersky.ru/common/safemoney/13713#block1

Я может и придираюсь, но я как человек, читающий буквально, особенно подобные вещи, то вот что инструкции

На Windows 10 включен режим Device Guard. - если написано десятка, я и думал, что это касается десятки, а не последнего билда 11. Я когда первый раз выполнял инструкцию, этот пункт просто пропустил, так как не моя версия ОС и в итоге касперский продолжал быть недовольным. Может внести больше ясности?